Kipanga njia cha subnet cha Tailscale kimesimama: kagua kwanza ufunguo wa kifaa

Simu bado inaonyesha njia ya subnet, dashibodi bado inaorodhesha tangazo, na hakuna kitu nyuma ya kipanga njia kinachojibu. Inaonekana kama kurudi nyuma kwa uelekezaji au ngome, kwa hiyo hatua ya asili ni kuongeza tena subnet kwenye mteja. Kwa kawaida hiyo haibadilishi chochote, kwa sababu kiunganishi kilipoteza utambulisho wake, si usanidi wake. Ufunguo wa kifaa ulioisha muda huacha njia ionekane wakati kifaa kinaacha kusambaza.

Njia inabaki na pakiti zinasimama

Tailscale inachukulia tangazo la njia na idhini ya kifaa kama mambo mawili tofauti. Kipanga njia cha subnet hutangaza kiambishi awali, wateja wanaikubali na kuitumia, na kiunganishi hubeba trafiki. Ufunguo wa kifaa unapoisha muda, nodi haiwezi tena kuthibitisha yenyewe kwa huduma ya uratibu, kwa hiyo inaacha kushiriki. Wateja wanaweza kuweka njia kwenye jedwali lao kwa sababu kuiondoa kunaweza kutuma trafiki kwenye njia isiyokusudiwa. Uamuzi huo wa kufunga wakati wa kushindwa unaeleza dalili ya kutatanisha: njia iliyopo na lengwa lisilopo.

Tangazo linaendelea kuwa kauli ya kweli kuhusu nia. Liliacha kuwa kauli kuhusu uwezo.

Soma ufunguo na hali ya kiunganishi

Thibitisha hali ya kiunganishi kabla ya kubadilisha mteja yeyote. Matokeo mawili hutenganisha utambulisho na ufikikaji.

tailscale status
tailscale ping 100.101.102.103

Matokeo ya hali huweka alama kwenye kipanga njia kama nje ya mtandao au kimeisha muda na huripoti ufunguo unapoisha, wakati ping inalenga anwani ya tailnet ya nodi yenyewe na si huduma iliyo nyuma yake. Ping isiyotoka kamwe kwa mteja na mstari wa hali unaosoma kimeisha muda ni ugunduzi mmoja kutoka pande mbili. Kagua kama kifaa cha pili kinachotumia kipanga njia hicho kinashindwa wakati huo huo, kwa sababu kushindwa kwa pamoja kunaonyesha kiunganishi na kushindwa kwa kimoja kunaonyesha ukubalifu wa njia na mteja mmoja. Usitumie tena anwani ya tailnet kutoka noti za zamani bila kuithibitisha dhidi ya hali ya moja kwa moja.

Jithibitishe tena bila kukata njia yako mwenyewe

Uhuishaji hurudisha utambulisho, lakini kuufanya kupitia kikao kimoja kinachofanya kazi kunaweza kukuacha umetengwa. Kwanza weka njia nyingine ya kiutawala.

tailscale up --force-reauth
tailscale status --self

Kwenye nodi yenye ufikiaji wa konsoli, --force-reauth huanzisha tena mtiririko wa kuingia na huchapisha URL ambayo akaunti iliyoidhinishwa lazima ikamilishe. Kwenye kipanga njia cha mbali, thibitisha kabla ya kuanza kwamba konsoli ya mfululizo, konsoli ya mtoa huduma au njia ya usimamizi nje ya mkondo ipo, kwa sababu kikao cha tailnet kinaweza kuanguka wakati wa uhuishaji. Baada ya uhuishaji, thibitisha kwamba nodi iko mtandaoni na kwamba njia zake zilizotangazwa bado zimewezeshwa. Kuongeza tena kiambishi awali kwenye mteja si hatua ya uhuishaji na hakuwezi kuibadilisha.

Amua sera ya kuisha muda kwa vifaa visivyosimamiwa

Kuisha muda kwa ufunguo kuna lengo la kwamba kompyuta ya mkononi iliyopotea hatimaye iacha kufanya kazi, na miundombinu isiyosimamiwa hubadilisha ulinzi huo kwa upatikanaji. Wasimamizi wanaweza kuzima kuisha muda kwa kifaa mahususi, jambo linalofaa kipanga njia kinachoaminika katika kabati la nyaya lakini huhitaji orodha na mpango wa kuondoa. Vifaa vyenye lebo hubeba utambulisho na tabia yao ya kuisha muda, kwa hiyo mpangilio wa kompyuta ya mkononi hauvielezi. Pitia rekodi halisi ya kifaa badala ya kutegemea kikumbusho kilichoundwa miezi kadhaa iliyopita.

Kisha jaribu rasilimali iliyo nyuma ya kipanga njia, si nodi pekee. Ufunguo uliohuishwa hutengeneza utambulisho, wakati idhini ya njia, sera na usambazaji bado zinapaswa kufanya kazi.